The combination XSS/CSRF in an attack scenario can wreak havoc for any unsuspecting user, application, organization. http://t.co/M2guKsLV SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique